1. 기본 원칙
작은 발자국은 서비스 제공에 필요한 범위에서만 개인정보를 처리합니다. 로그인하지 않아도 기본 Todo 기능을 사용할 수 있으며 이 경우 할 일과 설정은 사용자의 기기에 저장됩니다.
2. 처리하는 정보
- Google 로그인 시: 이메일 주소, 표시 이름, Google 계정 식별 정보 및 Supabase 사용자 ID
- 클라우드 동기화 사용 시: 할 일 제목, 예정일, 완료 상태, 우선순위, 반복 설정 등 Todo 데이터
- Google Calendar 연결 시: 사용자가 표시 중인 캘린더의 ID·이름·색상과 일정 제목, 시작·종료 시각, 종일 여부, 위치, Google 이벤트 ID
- 서비스 안정성 확보 시: 오류 내용과 요청 상태 등 최소한의 기술 정보
3. 이용 목적
- 사용자 인증과 계정 구분
- 기기 간 Todo 동기화와 복구
- Google Calendar 일정을 앱의 계획 정보로 표시
- 일정에서 사용자가 선택한 미션 생성
- 오류 진단, 보안 유지 및 서비스 개선
4. Google Calendar 데이터
앱은 읽기 전용 권한을 사용합니다. Google Calendar 원본을 생성·수정·삭제하지 않습니다. 가져온 일정은 계획의 배경 정보로 표시되며 사용자가 ‘미션 추가’를 선택한 경우에만 독립 Todo가 생성됩니다. 생성된 Todo는 Google 원본과 별도로 관리됩니다.
5. 외부 서비스 및 처리 위탁
- Google: 로그인과 Calendar API 제공
- Supabase: 사용자 인증, PostgreSQL 데이터베이스 및 계정 삭제 기능 제공
각 서비스에는 해당 제공자의 개인정보 보호정책과 보안 기준이 적용됩니다.
6. 보관 및 삭제
클라우드 데이터는 사용자가 서비스를 이용하는 동안 보관됩니다. 앱의 계정 삭제 기능을 이용하면 Supabase 계정과 연결된 클라우드 데이터 삭제를 요청할 수 있습니다. 기기 내부 데이터는 앱 삭제 또는 기기 데이터 삭제로 제거할 수 있습니다. 법령상 보관 의무가 있는 경우에는 필요한 기간 동안 별도 보관될 수 있습니다.
7. 이용자의 권리
이용자는 자신의 데이터에 대한 열람, 정정, 삭제 및 처리 중단을 요청할 수 있습니다. Google 계정 설정에서 작은 발자국의 접근 권한을 철회할 수도 있습니다.
8. 안전성 확보 조치
사용자별 데이터 접근은 Supabase Row Level Security로 제한합니다. Android 앱에는 공개용 키만 포함하며 관리자용 비밀 키를 포함하지 않습니다. Google Calendar는 필요한 읽기 전용 범위만 요청합니다.
9. 문의
개인정보 관련 문의: kenjustdoitkr@gmail.com
10. 변경 안내
본 방침이 변경되는 경우 이 페이지에 시행일과 변경 내용을 게시합니다.